ITサービスマネージャ 2024年 午前2 問16

リスク評価の定義【午前2解説】

正解の理由

解法ステップ

1. 選択肢の説明が、リスクマネジメントのどの用語に当たるか確認します。
2. 「分析結果をリスク基準と比較する」という説明があれば、リスク評価の定義です。
3. 比較して受容可能かを判断するプロセスを説明しているウを選びます。

選択肢別の誤答解説

• ア：説明されているのは「トップマネジメント」ではなく、**リスク所有者（リスクオーナー）**です。リスクを運用管理する責任と権限をもつ人や主体を指します。トップマネジメントは、組織を最高レベルで指揮し、管理する人または人々です。
• イ：これは「リスクアセスメント」ではなく、**リスク対応（リスク対応策の実施）**に関する説明です。リスクを修正するプロセスには、活動を開始・継続しないことでリスクを避けることも含まれます。リスクアセスメントは、リスク特定・リスク分析・リスク評価を含む一連のプロセスです。
• ウ：リスク分析の結果をリスク基準と比較し、受容可能かどうかを判断するプロセスです。リスク評価の定義に当たります。
• エ：説明されているのは「リスク分析」ではなく、リスク特定です。リスク源や事象、その原因、起こり得る結果を見つけ、認識して記述するプロセスです。リスク分析は、特定されたリスクの性質を理解し、リスクの大きさなどを把握するプロセスです。

よくある誤解

• リスクアセスメントとリスク評価は同じ意味ではありません。 リスク評価は、リスクアセスメントに含まれる一つのプロセスです。
• リスクを見つけることと、リスクの大きさを調べることは別です。 前者はリスク特定、後者はリスク分析です。
• リスクを受け入れられるか判断するには、基準との比較が必要です。 リスク分析だけで受容可否が決まるわけではありません。

補足コラム

• 特定：リスクを見つける
• 分析：リスクの性質や大きさを把握する
• 評価：分析結果を基準と比べ、受容できるか判断する

FAQ